Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website und im Discord-Bot „BoonBot" im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und des Bots erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag/Nutzung des Dienstes) und lit. f (berechtigtes Interesse an Betrieb, Sicherheit und Verbesserung des Dienstes).

3. Hosting & Server-Logs

Diese Website und der Bot werden bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) auf Servern in Deutschland gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Beim Aufruf der Website werden automatisch technische Zugriffsdaten in Server-Logfiles erfasst (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Browser-/Gerätetyp). Dies dient der technischen Bereitstellung, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO) und wird nach kurzer Zeit gelöscht.

4. Anmeldung über Discord (OAuth)

Die Anmeldung am Dashboard erfolgt über das OAuth2-Verfahren von Discord. Dabei verarbeiten wir die von Discord bereitgestellten Daten (Discord-Benutzer-ID, Benutzername, Avatar sowie die Liste der Server, auf denen du entsprechende Verwaltungsrechte hast), um dich zu authentifizieren und dir die Konfiguration deiner Server zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter ist Discord Inc. (USA). Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln. Es gelten zusätzlich die Datenschutzbestimmungen von Discord.

5. Vom Bot verarbeitete Daten

Zur Bereitstellung seiner Funktionen speichert der Bot serverbezogene Konfigurationen sowie – abhängig von den aktivierten Funktionen – Discord-Benutzer-IDs und zugehörige Nutzungsdaten, z. B.:

• Level-/XP-System: Benutzer-ID, gesammelte XP, Nachrichtenzähler
• Moderation/Trust: Benutzer-ID, Status, Verwarnungen, optionale Angaben aus Trust-Anträgen
• Modmail: Inhalte der ausgetauschten Modmail-Nachrichten (zur Abbildung der Konversation für das Moderationsteam)
• Tickets: Verlaufs-Transcripts (können Nachrichteninhalte enthalten und im Log-Kanal abgelegt werden)
• Umfragen: Frage und Optionen sowie die Stimmen der Teilnehmer (Benutzer-ID je Stimme). Bei als „anonym" markierten Umfragen wird die Benutzer-ID weiterhin serverseitig gespeichert, um Doppelabstimmungen zu verhindern, jedoch nicht öffentlich angezeigt.
• Geburtstage, Giveaways, Reaktionsrollen, geplante Nachrichten u. Ä.
• Mod-Dienst-Panel: Benutzer-ID, Dienst-Zeiten (Beginn/Ende/Pausen) für die Schicht-Statistik sowie optionale DM-Abos des Teams
• Aggregierte Server-Statistiken (Nachrichten-/Befehlszähler ohne Inhalte)

Diese Verarbeitung erfolgt zur Erfüllung der vom jeweiligen Server-Administrator gewünschten Funktionen bzw. auf Grundlage des berechtigten Interesses an einem funktionierenden Community-Management (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichteninhalte werden grundsätzlich nur zur Laufzeit ausgewertet und nicht dauerhaft gespeichert. Ausnahmen sind Funktionen, die dies zwingend erfordern: Bei Modmail werden die ausgetauschten Nachrichten gespeichert; bei Tickets können Verlaufs-Transcripts erzeugt werden. Diese Inhalte werden gelöscht, wenn der jeweilige Vorgang bzw. Thread geschlossen oder der Bot vom Server entfernt wird.

Zur Bereitstellung dieser Funktionen nutzt der Bot die von Discord als „privilegiert" eingestuften Gateway-Intents „Message Content" (Zugriff auf Nachrichteninhalte) und „Server Members" (Zugriff auf Mitglieder- und Serverdaten). Der „Presence"-Intent (Online-Status und Aktivitäten) wird nicht verwendet.

Über die Discord-API erlangte Nachrichteninhalte werden ausschließlich zur Bereitstellung der vorgenannten Funktionen verarbeitet und insbesondere nicht zum Training von KI- oder Machine-Learning-Modellen (einschließlich großer Sprachmodelle) verwendet.

Serverübergreifender Trust (Cross-Server-Trust): Aktiviert ein Server diese Funktion, kann der Trust-Status eines Nutzers an andere Server weitergegeben werden – jedoch ausschließlich dann, wenn (a) der betroffene Nutzer bei seinem Trust-Antrag ausdrücklich eingewilligt hat und (b) der datenbesitzende Server den jeweiligen Partnerserver zuvor ausdrücklich freigegeben hat. Ohne diese Einwilligung erfolgt keine Weitergabe (Art. 6 Abs. 1 lit. a DSGVO).

6. Twitch-Integration

Sofern ein Server-Administrator Twitch-Benachrichtigungen einrichtet, ruft der Bot öffentlich verfügbare Informationen zum angegebenen Kanal über die Twitch-API (EventSub/Helix) ab (z. B. Stream-Status, Titel, Kategorie, VOD-Daten, Raids). Eine Verarbeitung personenbezogener Daten von Endnutzern findet hierbei grundsätzlich nicht statt; verarbeitet werden öffentliche Kanaldaten (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Twitch Interactive, Inc. (USA).

7. Webanalyse (Plausible)

Zur Reichweitenmessung nutzen wir Plausible Analytics, das wir selbst auf eigener Infrastruktur betreiben. Plausible arbeitet ohne Cookies und ohne Speicherung personenbezogener Daten oder IP-Adressen; es werden ausschließlich aggregierte, anonyme Nutzungsstatistiken erhoben. Eine Identifizierung einzelner Besucher ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung zur Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

8. Fehlerprotokollierung (GlitchTip)

Zur Erkennung und Behebung technischer Fehler nutzen wir GlitchTip, eine selbst gehostete Lösung auf eigener Infrastruktur. Bei einem Fehler werden technische Diagnosedaten (z. B. Fehlermeldung, betroffene Funktion, technische Umgebungsdaten) übermittelt, die im Einzelfall eine IP-Adresse enthalten können. Die Verarbeitung dient der Stabilität und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

9. Cookies & Sitzung

Wir setzen ausschließlich technisch notwendige Cookies ein, die für die Anmeldung und die Aufrechterhaltung deiner Sitzung erforderlich sind. Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Es werden keine Marketing- oder Tracking-Cookies verwendet.

10. Deine Rechte

Dir stehen im Rahmen der gesetzlichen Voraussetzungen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Auskunft und Löschung kannst du direkt in Discord selbst auslösen: Mit dem Befehl /meinedaten erhältst du eine vollständige Kopie deiner bei BoonBot gespeicherten Daten als JSON (Art. 15/20), mit /meinedaten-loeschen kannst du deine Daten löschen lassen (Art. 17). Für alle übrigen Anliegen genügt eine formlose Nachricht an die oben genannte Kontaktadresse. Als Server-Administrator kannst du viele Daten zudem direkt im Dashboard einsehen, ändern oder löschen.

11. Beschwerderecht

Unbeschadet anderweitiger Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

12. Speicherdauer & Änderungen

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweilige Funktion erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Wird der Bot von einem Server entfernt, werden sämtliche zu diesem Server gespeicherten Daten automatisch und unmittelbar gelöscht (einschließlich Konfiguration, Verwarnungen, Modmail-Inhalten, Tickets, Trust-Anträgen, Statistiken sowie der von oder an diesen Server weitergegebenen Trust-Endorsements). Einzelne Nutzer können zudem jederzeit die Löschung ihrer Daten verlangen (siehe „Deine Rechte"). Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen.

Stand: Juni 2026